Medium WID-SEC-2023-2871 1 CVE

Hashicorp Vault: Schwachstelle ermöglicht Denial of Service

Published Nov 9, 2023 · Updated Oct 1, 2024 · Revision 2 · de-DE

Vendor: HashiCorp Vendor: Red Hat Product: Enterprise Linux Product: Vault Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Hashicorp Vault ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Vault ist ein identitätsbasiertes System zur Verwaltung von Geheimnissen und Verschlüsselung.

Vulnerabilities 1

Medium 5.9

CVE-2023-5954

Vault Requests Triggering Policy Checks May Lead To Unbounded Memory Consumption

HashiCorp Vault and Vault Enterprise inbound client requests triggering a policy check can lead to an unbounded consumption of memory. A large number of these requests may lead to denial-of-service. Fixed in Vault 1.15.2, 1.14.6, and 1.13.10.

HashiCorp Vault Enterprise Vault k3d Wolfi Go

Nov 9, 2023

Revision history

2024-10-01 #2
Neue Updates von Red Hat aufgenommen
2023-11-09 #1
Initiale Fassung

References

Hashicorp Security Advisory vom 2023-11-09
https://discuss.hashicorp.com/t/hcsec-2023-33-vault-requests-triggering-policy-checks-may-lead-to-unbounded-memory-consumption/59926
National Vulnerability Database
https://nvd.nist.gov/vuln/detail/CVE-2023-5954
Red Hat Security Advisory RHSA-2024:3718 vom 2024-10-02
https://access.redhat.com/errata/RHSA-2024:3718